Privātuma politika

EIROPAS KOMISIJA
JŪSU PERSONAS DATU AIZSARDZĪBA
Šis privātuma paziņojums sniedz informāciju par Jūsu personas datu apstrādi un aizsardzību.
Satura rādītājs
- Ievads
- Kāpēc un kā mēs apstrādājam Jūsu personas datus?
- Uz kāda juridiskā pamata mēs apstrādājam Jūsu personas datus?
- Kādus personas datus mēs ievācam un tālāk apstrādājam?
- Cik ilgi mēs glabājam Jūsu personas datus?
- Kā mēs aizsargājam un nodrošinām Jūsu personas datu drošību?
- Kam ir piekļuve Jūsu personas datiem un kam tie tiek izpausti?
- Kādas ir Jūsu tiesības un kā Jūs varat tās izmantot?
- Kontaktinformācija
- Kur atrast detalizētāku informāciju?
- Ievads
Eiropas Patērētāju Centri (turpmāk ECC) un Eiropas Komisija (turpmāk Komisija) ir apņēmušies aizsargāt Jūsu personas datus un ievērot Jūsu privātumu.
ECC strādā kopā, lai sniegtu patērētājiem informāciju un padomus par viņu tiesībām un palīdzētu viņiem ar pārrobežu sūdzībām un strīdiem ES/EEZ ietvaros, lai patērētāji varētu pilnībā izmantot iekšējā tirgus priekšrocības.
ECC ievāc un tālāk apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un par šo datu brīvu apriti.
Eiropas Komisija ir Eiropas Savienības civildienests. Šajā organizācijā DG JUST Patērētāju tiesību aizsardzības un atlīdzināšanas nodaļa (nodaļa B3) ir atbildīga par lietu apstrādes IT rīka nodrošināšanu un tā izmantošanas atbalstu patērētāju pieprasījumu apstrādē ECC. Nodrošinot rīku, šī vienība strādā ar DIGIT ģenerāldirektorātu, kas nodrošina IT pakalpojumus Komisijā. Nodaļa B3 ir rīka īpašnieks un ir atbildīga par tā stratēģisko attīstību un lietotāju atbalstu, DIGIT ir atbildīga par tehnisko darbību un infrastruktūras atbalstu.
Komisija ievāc un tālāk apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes 2018. gada 23. oktobra Regulu (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šo datu brīvu apriti (atceļot Regulu (EK) Nr. 45/2001).
Šis privātuma paziņojums izskaidro Jūsu personas datu apstrādes iemeslus, veidu, kā Komisija un ECC ievāc, apstrādā un nodrošina Jūsu sniegto personas datu aizsardzību, kā tiek izmantota šī informācija un kādas Jums ir tiesības attiecībā uz Jūsu personas datiem. Tas arī norāda atbildīgā datu pārziņa kontaktinformāciju, ar kuru Jūs varat sazināties, datu aizsardzības inspektoru, kā arī Eiropas datu aizsardzības uzraudzītāja un nacionālās uzraudzības iestādes kontaktinformāciju.
- Kāpēc un kā mēs apstrādājam Jūsu personas datus?
Datu apstrādes mērķis
Šajā sadaļā aprakstīti ECC un Eiropas Komisijas apstrādes mērķi. ECC un Eiropas Komisija ir kopīgi pārziņi par apstrādi.
Lai pildītu savu lomu, ECCNET2 tiek izmantots ECC, lai apstrādātu attiecīgos datus, ciktāl un tik ilgi, cik nepieciešams, vienam vai vairākiem no šādiem mērķiem:
- lai nodrošinātu saziņu starp ECC un patērētāju
- lai atvieglotu pieprasījuma novērtēšanu
- lai mēģinātu atrisināt sūdzības vai strīdus, vai nu tieši ar tirgotāju, vai caur alternatīvu strīdu risināšanas vienību (ADR) (kas ir neitrāla organizācija, kas mēģina atrisināt patērētāju strīdus)
- lai ļautu patērētājiem sekot līdzi viņu pieprasījumu statusam
- lai izveidotu apkopotas statistikas, tostarp par aizdomām par pārkāpumiem.
Papildu informāciju par ECC-Net var atrast šeit : https://ec.europa.eu/info/live-work-travel-eu/consumers/resolve-your-consumer-complaint/european-consumer-centres-network_en
Eiropas Komisija
Eiropas Komisija nodrošina ECCNET2, lietu apstrādes IT rīku, ko izmanto visi ECC. Komisija apstrādā attiecīgos datus, ciktāl un tik ilgi, cik nepieciešams, vienam vai vairākiem no šādiem mērķiem:
- lai atbalstītu ECC lietotājus IT rīka optimālai izmantošanai (uzraudzība, apmācība un atbalsts)
- lai uzturētu, attīstītu un novērstu lietu apstrādes IT rīka problēmas, ko izmanto ECC
- lai izveidotu anonimizētas statistikas, tostarp par aizdomām par pārkāpumiem
Jūsu personas dati netiks izmantoti automatizētai lēmumu pieņemšanai, tostarp profilēšanai.
- Uz kāda juridiskā pamata mēs apstrādājam Jūsu personas datus?
Mēs apstrādājam Jūsu personas datus uz trim juridiskiem pamatiem: pirmkārt, pamatojoties uz Jūsu piekrišanu (kad jūs meklējat palīdzību no ECC), un sekundāriem mērķiem, kad apstrāde ir nepieciešama, lai veiktu uzdevumu, kas tiek veikts sabiedrības interesēs.
Lai atbildētu uz Jūsu jautājumiem vai apstrādātu Jūsu sūdzību, Jūsu datu apstrāde ir balstīta uz Jūsu piekrišanu.
Citiem iepriekš minētajiem mērķiem, tostarp statistikas izveidei, uzturēšanai, attīstībai un problēmu novēršanai, apstrāde ir nepieciešama, lai veiktu uzdevumu, kas tiek veikts sabiedrības interesēs – vai oficiālās iestādes uzdevuma izpildē, kas ir piešķirta Savienības iestādei vai struktūrai (Regulas (ES) 2018/1725 5. panta 1. punkts a) – vai oficiālās iestādes uzdevuma izpildē, kas ir piešķirta pārzinim (Regulas (ES) 2016/679 6. panta 1. punkts e apakšpunkts).
Tīklam ir juridisks pamats šādos juridiskajos instrumentos:
- Eiropas Parlamenta un Padomes 2021. gada 28. aprīļa Regula (ES) 2021/690, ar ko izveido vienotā tirgus, uzņēmumu konkurētspējas, tostarp mazo un vidējo uzņēmumu, augu, dzīvnieku, pārtikas un barības, un Eiropas statistikas programmu (Vienotā tirgus programma) un atceļ Regulas (ES) Nr. 99/2013, (ES) Nr. 1287/2013, (ES) Nr. 254/2014 un (ES) Nr. 652/2014, un konkrēti šīs regulas 3. panta 2. punkta d) apakšpunkts, 8. panta 2. punkta b) apakšpunkts un 9. panta 5. punkts.
- Eiropas Parlamenta un Padomes 2006. gada 12. decembra Direktīva 2006/123/EK par pakalpojumiem iekšējā tirgū, un konkrēti šīs direktīvas 21. pants.
- Eiropas Parlamenta un Padomes 2013. gada 21. maija Direktīva 2013/11/ES par alternatīvu strīdu risināšanu patērētāju strīdos un grozot Regulu (EK) Nr. 2006/2004 un Direktīvu 2009/22/EK (Direktīva par patērētāju ADR), un konkrēti šīs direktīvas 14. pants.
- Eiropas Parlamenta un Padomes 2017. gada 12. decembra Regula (ES) 2017/2394 par sadarbību starp valstu iestādēm, kas atbildīgas par patērētāju tiesību aizsardzības likumu izpildi, un atceļ Regulu (EK) Nr. 2006/2004, un konkrēti šīs regulas 27. panta 1. punkts.
- Kādus personas datus mēs ievācam un tālāk apstrādājam?
Lai veiktu šo apstrādes operāciju, Eiropas Komisija ievāc personas datus no šādām datu subjektu kategorijām:
- Patērētāji Eiropas Savienībā, Norvēģijā, Islandē un citās valstīs, kas vēršas pie ECC pēc informācijas un palīdzības (Patērētāji);
- Tirgotāju kontaktpersonas Eiropas Savienībā, Norvēģijā un Islandē, kas iesaistītas patērētāju sūdzībās vai strīdos (Tirgotāju pārstāvji);
- ADR vienību kontaktpersonas (ADR pārstāvji);
ECC un Komisija apzināti neievāc un neapstrādā datus no nepilngadīgajiem.
Ievāktie un tālāk apstrādātie personas dati var ietvert:
a) Patērētājiem:
- Patērētāja/ziņotāja vārds
- Adrese
- Pasta kods
- Dzīvesvietas valsts
- Telefons
- E-pasts
- Dzimums
- Saziņas valoda
- Pieprasījuma kopsavilkums/apraksts
Papildu personas dati var tikt ievākti, ja tos sniedz patērētājs, lai risinātu sūdzību.
b) Tirgotāju pārstāvjiem:
- Tirgotāja pārstāvja vārds
- Profesionālā adrese
- Pasta kods
- Valsts
- Profesionālais telefons
- Profesionālais e-pasts
c) ADR pārstāvjiem:
- ADR pārstāvja vārds
- Profesionālā adrese
- Pasta kods
- Valsts
- Profesionālais telefons
- Profesionālais e-pasts
Šo datu sniegšana ir obligāta, lai mēs varētu risināt Jūsu jautājumu vai sūdzību. Ja Jūs nesniedzat savus personas datus, mēs nevarēsim Jums atbildēt.
Komisija kā IT rīka nodrošinātājs kopā ar ECC vai ECC, kas tieši iesaistīti Jūsu pieprasījuma apstrādē, ir piekļuve Jūsu lietai.
- Cik ilgi mēs glabājam Jūsu personas datus?
Patērētāju, tirgotāju un ADR pārstāvju personas dati tiek glabāti tik ilgi, kamēr lieta ir atvērta, un trīs gadus pēc tās slēgšanas. Tas ļauj sekot līdzi, ja pēc lietas slēgšanas ir jauni notikumi. Kad glabāšanas periods beidzas, visi personas dati, kas saistīti ar šo lietu, tiek automātiski dzēsti no IT rīka, un tiek saglabāta tikai anonimizēta statistiskā informācija. Šī dzēšana notiek, pilnībā dzēšot visu lauku saturu, kur var ievadīt vai glabāt personas datus.
- Kā mēs aizsargājam un nodrošinām Jūsu personas datu drošību?
Visi personas dati elektroniskā formātā (e-pasti, dokumenti, datubāzes, augšupielādēti datu komplekti utt.) tiek glabāti Eiropas Komisijas serveros vai ECC biroju serveros vai ECC mātes organizācijas serveros. Glabāšana mātes organizācijas serveros var notikt uz e-pasta serveriem un ECC biroju vai to mātes organizācijas e-pasta klientiem, un (pagaidu) citos Office produktivitātes rīkos teksta apstrādei.
Lai aizsargātu Jūsu personas datus, Komisija un ECC ir ieviesuši vairākus tehniskus un organizatoriskus pasākumus. Tehniskie pasākumi ietver atbilstošas darbības, lai risinātu tiešsaistes drošību, datu zuduma risku, datu izmaiņas vai nesankcionētu piekļuvi, ņemot vērā apstrādes risku un apstrādāto personas datu raksturu. Organizatoriskie pasākumi ietver piekļuves ierobežošanu personas datiem tikai autorizētām personām, kurām ir likumīga nepieciešamība zināt šīs apstrādes operācijas mērķus.
- Kam ir piekļuve Jūsu personas datiem un kam tie tiek izpausti?
Piekļuve Jūsu personas datiem tiek nodrošināta Komisijas darbiniekiem, kas ir atbildīgi par šīs apstrādes operācijas veikšanu, un autorizētiem ECC darbiniekiem (lietu izskatītājiem) saskaņā ar “nepieciešamības zināt” principu. Tas nozīmē, ka tikai darbinieki, kuriem ir pārliecinošs mērķis piekļūt Jūsu datiem, būs piekļuve. Šādi darbinieki ievēro likumā noteiktās un papildu konfidencialitātes prasības.
Lai atrisinātu Jūsu pieprasījumu, tas var tikt pārsūtīts (ar Jūsu izteiktu piekrišanu) ar autorizētiem darbiniekiem (lietu izskatītājiem) ECC, kur tirgotājs ir bāzēts, vai, ja nepieciešams, ar attiecīgām publiskām vai privātām struktūrām, piemēram, ADR vienību vai nacionālo uzraudzības iestādi (NEB).
Pārsūtīti pieprasījumi var izraisīt kontaktu ar tirgotāju. Kad šāds kontakts tiek veikts, Jūsu dati var tikt kopīgoti tik ilgi, cik nepieciešams, lai atrisinātu pieprasījumu.
Cita informācija, ko mēs ievācam, netiks sniegta trešajām pusēm, izņemot gadījumus un mērķus, kad mums to var prasīt likums.
Norvēģija un Islande ir EEZ/EFTA valstis. Tas nozīmē, ka šīs valstis ir noslēgušas līgumu ar ES, lai būtu daļa no tā sauktās Eiropas Ekonomiskās zonas vai Eiropas Brīvās tirdzniecības asociācijas. ECC biroji Norvēģijā un Islandē ir Eiropas Patērētāju Centru tīkla dalībnieki.
- Kādas ir Jūsu tiesības un kā Jūs varat tās izmantot?
Saskaņā ar Regulas (ES) 2018/1725 III nodaļu (14.-25. pants) Jums kā “datu subjektam” ir īpašas tiesības, jo īpaši tiesības piekļūt saviem personas datiem un tos labot, ja Jūsu personas dati ir neprecīzi vai nepilnīgi. Attiecīgā gadījumā Jums ir tiesības dzēst savus personas datus, ierobežot savu personas datu apstrādi, iebilst pret apstrādi un tiesības uz datu pārnesamību.
Jūs esat piekritis, ka Jūsu personas dati tiek sniegti Jūsu ECC un Eiropas Komisijai, Tiesiskuma un patērētāju ģenerāldirektorātam, E direktorātam: Patērētāju direktorātam, E3 nodaļai “Patērētāju tiesību īstenošana un tiesiskās aizsardzības līdzekļi”.
Savu piekrišanu Jūs varat atsaukt jebkurā laikā, paziņojot par to datu pārzinim. Attiecībā uz patērētājiem, kuri ir iesnieguši pieprasījumu ECC, datu pārzinis, kuram jāpaziņo, ir ECC, kurā tika iesniegts pieprasījums. Piekrišanas atsaukšana neietekmēs tās apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
Savas tiesības varat izmantot, sazinoties ar datu pārzini, ar kuru Jūs sākotnēji sazinājāties (ECC), vai konflikta gadījumā – ar datu aizsardzības inspektoru, kas pārrauga Jūsu vietējo ECC. Ja vēlaties, varat arī sazināties ar Eiropas Datu aizsardzības uzraudzītāju (kontaktinformācija 9. iedaļā turpmāk), lai gan primārais kontaktpunkts ir valsts ECC, kurā esat iesniedzis sūdzību, un tās datu aizsardzības inspektors.
Ja vēlaties izmantot savas tiesības saistībā ar vienu vai vairākām konkrētām apstrādes darbībām, lūdzu, pieprasījumā sniedziet konkrētu datu aprakstu.
- Kontaktinformācija
- Divi kopīgi datu pārziņi
Ja vēlaties izmantot savas tiesības saskaņā ar Regulu (ES) 2018/1725 vai Regulu (ES) 2016/679, ja jums ir komentāri, jautājumi vai bažas, vai ja vēlaties iesniegt sūdzību par savu personas datu vākšanu un izmantošanu, lūdzu, sazinieties ar attiecīgo datu pārzini. Parasti tas būs ECC, ar kuru esat sazinājies:
Eiropas Patērētāju informēšanas centrs Latvijā
E-pasts: info@ecclatvia.lv
Varat arī sazināties ar turpmāk norādīto datu apstrādātāju:
E3 nodaļa “Patērētāju tiesību īstenošana un tiesiskā aizsardzība”, Patērētāju direktorāts, Tieslietu un patērētāju ģenerāldirektorāts.
E-pasts: JUST-E3@ec.europa.eu
- Komisijas Datu Aizsardzības Inspektors (DPO)
Jūs varat sazināties ar Datu Aizsardzības Inspektoru (DATA-PROTECTION-OFFICER@ec.europa.eu) par jautājumiem, kas saistīti ar Jūsu personas datu apstrādi saskaņā ar Regulu (ES) 2018/1725.
- Eiropas Datu aizsardzības uzraudzītājs (EDAU)
Jums ir tiesības vērsties (t. i., varat iesniegt sūdzību) pie Eiropas Datu aizsardzības uzraudzītāja (edps@edps.europa.eu), ja uzskatāt, ka, Datu pārzinim apstrādājot Jūsu personas datus, ir pārkāptas Jūsu tiesības saskaņā ar Regulu (ES) 2018/1725.
- Kur atrast detalizētāku informāciju?
Komisijas Datu Aizsardzības Inspektors (DAI) publicē visu Komisijas dokumentēto un viņam paziņoto personas datu apstrādes darbību reģistru. Reģistram var piekļūt, izmantojot šādu saiti: http://ec.europa.eu/dpo-register.
Šī konkrētā apstrādes darbība ir iekļauta DAI publiskajā reģistrā ar šādu ieraksta atsauci: DPR-EC-01406
Patērētāju tiesību aizsardzības centrs, kuras struktūrvienība ir Eiropas Patērētāju informēšanas centrs Latvijā, ir atbildīga par citu no datu aizsardzības tiesību aktiem izrietošo pienākumu īstenošanu un uztur datu apstrādes darbību reģistru.